Kai Ole Hartwig

Web-Entwicklung, DevSecOps und Unternehmertum. 23+ Jahre Erfahrung.
Gründer von Moselwal Digitalagentur und OnlyOle.

Düsseldorf · Weinberg an der Mosel

Mini Shai-Hulud, CVE-2026-45321, npm, Supply Chain, SLSA Provenance, Sigstore, pull_request_target, OIDC, Manifest-Diff, Pipeline-Härtung

Warum mir eine gültige Signatur 2026 nicht mehr reicht — eine ehrliche Notiz nach Mini Shai-Hulud

Eine ehrliche Notiz nach dem 11. Mai 2026 — dem Tag, an dem die strukturelle Annahme „validiert-signiert heißt inhaltlich-vertrauenswürdig“ öffentlich gebrochen wurde. Manifest-Diff, ausgehärtete Install-Hooks, kein pull_request_target mit Code-Ausführung.

Über mich

23+ Jahre Erfahrung in Web-Entwicklung, DevOps und Security. Inhaber und Gründer von Moselwal Digitalagentur und OnlyOle – exklusives DevSecOps-Consulting für Teams, die die richtigen Entscheidungen treffen wollen, bevor es teuer wird.

Ich lebe in Düsseldorf, bin Vater von zwei Kindern und beschäftige mich mit Web-Technologien, Cloud-Infrastruktur, Security und Open Source. Nebenbei bewirtschafte ich einen Weinberg an der Mosel.

Eins meiner Kinder lebt mit einer seltenen Erkrankung – hier schreibe ich manchmal auch über den Alltag als pflegender Elternteil, neben Themen wie AWS, TYPO3, Container-Hosting und DevSecOps.

DevSecOpsWeb-EntwicklungAWSTYPO3SecurityOpen SourceWeinbauPflege & Familie